Use-After-Free-Lücke in Chromes WebGPU-Komponente Dawn wird aktiv ausgenutzt – sofortiges Update auf Version 146.0.7680.177/178 empfohlen.
Übersicht
Google hat am 1. April 2026 ein Sicherheitsupdate für Chrome veröffentlicht, das insgesamt 21 Schwachstellen behebt – darunter eine aktiv ausgenutzte Zero-Day-Lücke.
Technische Details
CVE-2026-5281 ist ein Use-After-Free-Fehler in Dawn, der Open-Source-Implementierung des WebGPU-Standards. Ein Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann über eine präparierte HTML-Seite beliebigen Code ausführen.
"Use-after-free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page."
— NIST NVD
Google bestätigt: "Google is aware that an exploit for CVE-2026-5281 exists in the wild."
Kontext
Dies ist bereits der vierte aktiv ausgenutzte Chrome-Zero-Day seit Jahresbeginn 2026: